SOC, Security Operation Center : concepts et enjeux

Présentation générale de la formation SOC
Objectifs et approche pédagogiques
La cybersécurité aujourd’hui, introduction et panorama des menaces
Qu’est-ce qu’un SOC ? Définitions et principes clés
L’intérêt du SOC : quels objectifs et fonctions au sein de l’entreprise ?
Les différents métiers impliqués : analystes, ingénieurs, managers…
Différents types de SOC
Modèles de gouvernance
Mise en place d’un SOC

Vue d’ensemble et étapes de la gestion d’incidents cybersécurité
Les référentiels (NIST, ISO, MISP, ATT&CK…)
L’infrastructure du SOC : pare-feux, systèmes IPS/IDS (détection et prévention d’intrusions), SIEM…
Exemples de réponse à un incident de cybersécurité

Ses objectifs
Ses compétences techniques et comportementales
Ses activités : monitoring, reporting, analyse…

Qu’est-ce qu’un SIEM ? Définitions et objectifs
Architectures et outils